Privatlivspolitik for Frikort

Appen viser et digitalt frikort til Metro og Letbanen for personer, som Metroselskabet har godkendt. Dataansvarlig er Metroselskabet I/S, Metrovej 5, 2300 København S, CVR-nr. 30823699, telefon +45 3311 1700, e-mail m@m.dk. Du kan kontakte vores databeskyttelsesrådgiver på dpo@m.dk. Se også Metroselskabets generelle privatlivs- og persondatapolitik.

Hvilke oplysninger behandles

• Log ind: Du logger ind med din arbejdskonto via Microsoft Entra ID. Appen modtager et adgangstoken med dit bruger-ID, navn og brugernavn (e-mail).
• Kontrol af ret til frikort: Vores server slår dit navn, din arbejdsgiver og dit medlemskab af frikortgrupper op i Metroselskabets Microsoft Entra ID, hver gang kortet hentes eller føjes til Wallet. Oplysningerne gemmes ikke i en database.
• Kortet på enheden: Et udstedt kort (navn, arbejdsgiver, korttype og gyldighed) gemmes krypteret på din enhed og beskyttes af enhedens skærmlås. Det slettes, når du logger ud, eller når din ret til kortet er trukket tilbage.
• Apple Wallet og Google Wallet: Hvis du vælger at føje kortet til en Wallet, sendes de samme kortoplysninger til Apple eller Google, som behandler dem efter deres egne vilkår. Et gemt Wallet-kort kan forblive synligt, til det udløber.
• Tekniske logfiler: Serveren kører i Microsoft Azure i EU (Vesteuropa). Driftslogfiler kan indeholde IP-adresse og tidspunkt, men ikke navn eller arbejdsgiver.

Appen bruger ikke reklamer, sporing eller analyseværktøjer, og oplysningerne bruges kun til at vise og udstede frikortet.

Retsgrundlag og dine rettigheder

Behandlingen sker for at administrere frikort til medarbejdere og samarbejdspartnere. Du har ret til indsigt, berigtigelse og sletning samt til at klage til Datatilsynet (datatilsynet.dk). Du kan til enhver tid fjerne kortet fra appen med Log ud og fjern kort og slette det fra din Wallet.

Privacy policy (English summary)

Frikort shows a digital Metro/Letbanen travel card to people approved by Metroselskabet I/S (data controller). You sign in with your work account through Microsoft Entra ID. Our server looks up your name, employer and travel-card group membership in Metroselskabet's Entra ID each time the card is fetched; it is not stored in a database. An issued card is stored encrypted on your device behind its screen lock and is removed on sign-out or withdrawal. If you add the card to Apple Wallet or Google Wallet, the card details are shared with Apple or Google. Servers run in Microsoft Azure in the EU. There is no advertising, tracking or analytics. Contact: Metroselskabet I/S, Metrovej 5, 2300 København S, Denmark, +45 3311 1700, m@m.dk; data protection officer: dpo@m.dk; you may complain to the Danish Data Protection Agency.